Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

TVerアプリでオプトアウト設定が書き換わる不具合 - データを外部送信

無料配信動画サービスを提供するTVerは、iOS版アプリにおいて利用者がデータの提供を拒否しているにも関わらず、外部へ提供する不具合があったことを明らかにした。

同社によれば、「iOS」向けアプリの開発において人的なミスに起因し、4月3日にリリースした「バージョン5.1.14」以降にバグが存在。10月10日のプライバシーポリシー改定後、iOS版の利用者においてデータ提供の拒否数が減少していることを10月23日に検知し、調査したところ、翌24日に不具合が判明した。

過去に同社パートナーなどへのデータ提供を拒否するオプトアウトを行っていたにもかかわらず、10月10日以降にプライバシーポリシーへ再同意するとオプトアウトを行っておらず、許諾した状態に置き換わる不具合が存在。利用者の意思に反して外部の放送局や広告会社、広告配信会社、調査会社にデータが提供されていた。

約45万件の端末に影響があり、このうち「TVer ID」の登録者は約8万9000件。送信されたデータには、端末識別子、デバイス種別情報をはじめ、生年月、郵便番号、性別、興味関心、視聴エピソード識別子、視聴時間などが含まれる。

同社では同月26日に不具合を修正したアップデートをリリース。翌27日には、アプリの起動時に修正版の利用を必須とする強制アップデートを行った。

(Security NEXT - 2023/11/02 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

「i-FILTER」に不正な定義ファイル読み込む脆弱性
「OpenSSL 3.5」に設定と挙動異なる脆弱性 - コピペミスで発生
複数機器でランサム被害、情報流出など調査中 - 日本ジッコウ
WAF「ModSecurity」に脆弱性 - リクエスト数回でメモリ枯渇
Samsung製デジタルサイネージの脆弱性狙う攻撃に注意
「Versa Concerto」に深刻な脆弱性 - 修正状況不明、詳細が公開
DMハガキを誤送付、リスト作成ミスで - 日経ラジオ
小学校で通知表所見含む私物USBメモリを紛失 - むかわ町
町史購入者向けのメールで送信ミス - 利府町
GitLabに10件の脆弱性 - アップデートを呼びかけ